2022年湖南省常德市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

2.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

3.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

5.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

6.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

7.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

8.以下哪一種方式是入侵檢測系統所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

9.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

10.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

二、2.填空題(10題)11.J．Martin認為自頂向下的資源規劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

12.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

13.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規則。

14.在數據庫系統的體系結構中，通過改變【】映像可以實現數據庫的物理數據獨立性。

15.J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和【】的方式。

16.由于計算機信息系統本質上是一種人-機系統，所以面向管理的計算機信息系統建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統建設的______性。

17.軟件開發方法學的目的是要克服軟件手工生產,使軟件開發能進入工程化和【】的環境。

18.理論上決策支持系統模型的構成往往都包括4個庫，分別是知識庫、數據庫、模型庫和______。

19.在嵌入式SQL中，SQI。語句可以產生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協調這兩種不同處理方式的。

20.自頂向下規劃的主要目標是要達到信息的【】。

三、1.選擇題(10題)21.在編程過程中，除了正確地完成必要的功能之外，下面的一些因素中，()是衡量程序編寫質量中最重要的因素。

A.完成該程序的語句條數B.對存儲空間的要求C.運行速度D.程序的可讀性

22.信息系統的開發可采用多種模式：Ⅰ．委托開發Ⅱ．合作開發Ⅲ．自行開發上述哪(些)種開發方式最有利于用戶對系統的維護?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

23.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

24.數據庫設計有四個階段，構造數據流圖屬于以下哪個階段的任務?

A.需求分析B.概念設計C.邏輯設計D.物理設計

25.結構化分析(SA)是軟件開發需求分析階段所使用的方法，下列不是SA所使用工具的是

A.DFD圖B.PAD圖C.結構化語言D.判定表

26.模塊獨立性的含義是

A.內聚大、耦合大B.內聚小、耦合大C.內聚大、耦合小D.內聚小、耦合小

27.在下面列出的數據模型中，()是概念數據模型。

A.關系模型B.層次模型C.網狀模型D.實體一聯系模型

28.決策支持系統是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

29.PowerBuilder是一種優秀的數據庫應用開發工具，它與其他數據庫應用開發工具相比較，最具特色的是它()。

A.具有數據窗口對象B.支持面向對象的程序設計C.支持可視化圖形界面D.具有數據集成功能

30.搞好信息系統開發的原動力是______。

A.組織對信息系統要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持與直接參與D.堅持工程化的項目管理方法

四、單選題(0題)31.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

五、單選題(0題)32.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

六、單選題(0題)33.WindowsNT提供的分布式安全環境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

參考答案

1.C

2.A當企業過程和數據類確定后，應研究如何組織管理這些數據，即將已經識別的數據類，按照邏輯關系組織數據庫，從而形成管理信息來支持企業過程。為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統的范圍。

②產生、控制和使用的數據。

③系統與系統之間的關系。

④對給定過程的支持。

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。\r\n

3.A

4.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

5.A

6.C解析：原型化方法認為，對于大多數企業的業務處理來說，需求定義幾乎總能通過建立目標系統的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

7.A

8.A

9.B

10.D

11.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

12.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

13.實體完整性實體完整性解析：實體完整性規則規定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

14.模式/內模式模式/內模式解析：數據庫系統的三級模式是對應數據的三個抽象級別，為了能夠在內部實現這三個抽象層次之間的聯系和轉換，數據庫管理系統在這三級模式之間提供了兩層映像，正是這兩層映像保證了數據庫系統中的數據能夠具有較高的邏輯獨立性和物理獨立性。

15.精細精細解析：J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和精細的方式。

16.社會社會解析：基于管理的計算機信息系統開發涉及到技術和社會的內容。系統開發的社會性是由于計算機信息系統本質上是一種人-機系統。

17.規范化規范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發中應遵循的策略、原則、步驟和必須產生的文檔資料做出規定,這些規定就是使軟件開發規范化。

18.方法庫方法庫

19.游標或Coursor游標或Coursor解析：嵌入式SQL中通過游標協調兩種不同處理方式。SQL語言與游標有關的語句有游標定義語句、游標打開語句、游標推進語句和游標關閉語句。

20.一致性一致性解析：自頂向下規劃的主要目標是達到信息一致性，如應保證在數據字段的定義、結構，記錄和結構，更新的時間和更新的規劃等方面的一致性。

21.D解析：對于程序的編制，最基本的要求就是程序的正確性，除此以外，程序可讀性也是很重要的要求。具有可讀性，能夠為程序的維護和其他人員的使用都有用的。

22.D解析：委托開發是委托外企業開發；合作開發是本企業與外企業共同開發；自行開發是企業內部自己開發，后兩種模式都有企業內部人員的參與，最有利于用戶對系統的維護。

23.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

24.A解析：數據庫規范設計方法中比較著名的有新奧爾良(NewOrleans)方法。它將數據庫設計過程分為以下幾個步驟：需求分析、概念設計、邏輯設計和物理設計。其中，需求分析就是要準確了解與分析用戶需求(包括數據需求與處理需求)，確定新系統應滿足的要求，即明確新系統應當“做什么”的問題。其基本任務是：對現實世界要處理的對象(組織、部門、企業等)進行詳細調查，在了解現行系統的概況、確定新系統功能的過程中，收集支持系統目標的基礎數據及其處理方法。需求分析是在用戶調查的基礎上，通過分析，逐步明確用戶對系統的需求，包括數據需求和圍繞這些數據的業務處理需求。需求分析主要是按照所提出的設計任務收集相關的數據及數據處理的流程，分析各業務的輸入數據、輸出數據、各類數據的使用頻度及各部門之間交換的數據數量等，整理出“需求說明書”，作為以后各階段工作的基礎。需求分析的主要工作有：數據流程圖的繪制、數據分析、功能分析、確定功能處理模塊和數據之間的關系。

25.B解析：在需求分析的過程中，常用到DFD圖和數據字典，在數據字典的加工描述方法中還用到結構化語言、判定表和判